Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação para CEBRASPE (CESPE)

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC483590 · TI - Segurança da Informação

Em relação a ameaças e vulnerabilidades em aplicações, julgue o próximo item. XSS (Cross-site scripting) é um método pelo qual um invasor explora vulnerabilidades na maneira como um banco de dados executa consultas de pesquisa.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483591 · TI - Segurança da Informação

Em relação a ameaças e vulnerabilidades em aplicações, julgue o próximo item. Um ataque de cross‐site request forgery é aquele que induz um usuário a usar acidentalmente suas credenciais para invocar uma ação indesejada.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483592 · TI - Segurança da Informação

Em relação a ameaças e vulnerabilidades em aplicações, julgue o item subsequente. Cross-site request forgery é um vetor de ataque que faz que o navegador web execute uma ação indesejada na aplicação web alvo onde a vítima está logada.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483593 · TI - Segurança da Informação

Acerca de ameaças e vulnerabilidades em aplicações, julgue o item subsequente. Para que um ataque de cross-site request forgery funcione em aplicações web, basta que a vítima tenha conectado, em algum momento, sua conta original ao disparar

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483594 · TI - Segurança da Informação

Acerca de ameaças e vulnerabilidades em aplicações, julgue o item subsequente. Em função de muitos sites e aplicativos da Web dependerem de bancos de dados SQL, um ataque SQL injection pode gerar sérias consequências, porque boa parte dos f

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483595 · TI - Segurança da Informação

Acerca de ameaças e vulnerabilidades em aplicações, julgue o item subsequente. Um ataque de XSS (cross-site scripting) não tem como alvo direto o próprio aplicativo, mas sim os usuários do aplicativo da Web.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483596 · TI - Segurança da Informação

No que se refere à segurança da informação, julgue o item subsecutivo. Uma das formas de prevenção à vulnerabilidade SQL injection consiste em realizar a validação dos dados digitados pelo usuário mediante a aceitação de somente dados que s

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483597 · TI - Segurança da Informação

No que se refere à segurança da informação, julgue o item subsecutivo. No cross-site scripting refletido (não persistente), a carga útil do invasor deve fazer parte da solicitação enviada ao servidor da Web. Em seguida, é refletida de volta

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483598 · TI - Segurança da Informação

A respeito de port scanning, julgue o item a seguir. A varredura de porta TCP com a técnica de SYN scan não abre uma conexão TCP completa.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483599 · TI - Segurança da Informação

Em relação a ameaças digitais e técnicas de segurança, julgue o item a seguir. Detecção heurística é uma técnica de análise do comportamento e da estrutura do código para a identificação de características típicas de vírus, ainda que a assi

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483600 · TI - Segurança da Informação

Julgue o item que se segue, relativo à segurança de rede de computadores e spywares. Em ataque do tipo MiTM (man-in-the-middle) ou AiTM (adversary-in-the-middle), o invasor intercepta o tráfego da vítima e força um redirecionamento ao sítio

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483601 · TI - Segurança da Informação

Julgue o item subsequente referente a conceitos de segurança da informação, segurança de redes sem fio e gestão de riscos em tecnologia da informação. A prática conhecida como wardriving consiste em procurar e mapear redes sem fio, podendo

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483602 · TI - Segurança da Informação

A respeito de prevenção e combate a ataques a redes de computadores, julgue o item subsecutivo. Uma forma de se prevenir o ataque cibernético do tipo eavesdropping é utilizar criptografia de ponta a ponta tanto em redes de computadores quan

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483603 · TI - Segurança da Informação

Julgue o item seguinte, em relação a ataques cibernéticos e a ataques a rede definida por software (SDN). O ataque de desvio de tráfego em SDN caracteriza-se por comprometer um elemento da rede no plano de dados, para redirecionar os fluxos

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483604 · TI - Segurança da Informação

Julgue o item seguinte, em relação a ataques cibernéticos e a ataques a rede definida por software (SDN). Ataques de inundação HTTP são um tipo de ataque DDoS da camada 7 no modelo de referência OSI.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483605 · TI - Segurança da Informação

Julgue o item seguinte, em relação a ataques cibernéticos e a ataques a rede definida por software (SDN). O ataque de manipulação de rede em SDN caracteriza-se por um ataque crítico no plano de dados, caso em que um invasor produz dados de

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483606 · TI - Segurança da Informação

Julgue o próximo item, a respeito de ataques de negação de serviço, controles CIS, gerenciamento de incidentes de segurança da informação e gestão de riscos e continuidade de negócio. Um dos métodos usados em ataques PDoS consiste em explor

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483607 · TI - Segurança da Informação

Julgue o próximo item, relativo a ameaças e ataques de email e a aplicações web em redes de computadores e redes wireless. Os ataques DoS e DDoS visam indisponibilizar recursos, enquanto técnicas de sniffing e spoofing interceptam e manipul

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483608 · TI - Segurança da Informação

Julgue o próximo item, relativo a vulnerabilidades em aplicações web e suas características. Um dos tipos de ataques que permite o sequestro de sessão em uma aplicação envolve roubar o cookie de sessão do usuário, localizar o ID da sessão d

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483609 · TI - Segurança da Informação

Julgue o próximo item, relativo a vulnerabilidades em aplicações web e suas características. Um ataque do tipo injeção SQL é caracterizado por permitir a passagem de parâmetros SQL via entrada de dados da aplicação e executar tais parâmetro

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483610 · TI - Segurança da Informação

No que se refere a autenticação multifator, OAuth 2.0, cross-site scripting, DNS spoofing e port scanning, julgue o item a seguir. Em um ataque cross-site scripting armazenado, quando um usuário é induzido a clicar um link malicioso, o códi

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483611 · TI - Segurança da Informação

Um servidor web de uma empresa de e-commerce foi alvo de um ataque DDoS. Durante o ataque, o servidor começou a apresentar lentidão extrema, tornando-se incapaz de atender às requisições legítimas dos clientes. A equipe de segurança detecto

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483612 · TI - Segurança da Informação

Julgue o item seguinte, em relação a ataques cibernéticos e a ataques a rede definida por software (SDN). O ataque de DNS cache snooping é um tipo de ataque em que o servidor DNS precisa ser configurado para resolver nomes recursivamente pa

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483613 · TI - Segurança da Informação

Acerca de ataques de malware, julgue o próximo item. Leakware/doxware é um tipo de ransomware em que se ameaça destruir os dados se o resgate não for pago, havendo casos em que se destroem os dados mesmo tendo sido efetivado o pagamento do

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

Próximos conteúdos →